CISA Urges Immediate Patching of Exploited Progress LoadMaster Vulnerability - SecurityWeekCISAは、実際に悪用されているProgress Kemp LoadMasterのCVE-2026-8037をKEVカタログに追加し、連邦機関に3日以内のパッチ適用を促した。

• CISAは、実際に悪用されているProgress Kemp LoadMasterのCVE-2026-8037をKEVカタログに追加し、連邦機関に3日以内のパッチ適用を促した。
• 未認証のapiuser入力を通じたOSコマンドインジェクションによりroot権限のRCEが可能とされ、CVSSは9.6で、関連する複数製品にも影響する。
• 技術情報とPoC公開後に悪用が報告され、ネットワーク境界に置かれる機器の侵害が内部サービスへの足掛かりになるため、対象バージョン確認と更新が急務である。

境界機器の重大な未認証RCEに悪用実績と政府の緊急パッチ要請が重なり、短期間での資産確認と封じ込めを求める。